Khi xử lý một cuộc trò chuyện nhạy cảm với khách hàng, tôi không chỉ hỏi họ sử dụng ứng dụng nào. Tôi muốn biết điều gì rò rỉ từ nó, ai giữ bản sao lưu và thiết bị nào ở đầu bên kia. Mã hóa rất quan trọng, nhưng một mình nó không đủ để bảo đảm an toàn toàn diện.
Một cuộc trò chuyện nhạy cảm không bắt đầu bằng một ứng dụng mà bằng những gì rò rỉ về bạn
Khi tôi xem xét giao tiếp được mã hóa, tôi coi nó như lớp đầu tiên chứ không phải là một giải pháp hoàn chỉnh. E2EE bảo vệ nội dung của tin nhắn khi nó di chuyển giữa các thiết bị. Nhà cung cấp dịch vụ và bên trung gian trên đường truyền không thể đọc nội dung đó. Đó là điểm khác biệt cơ bản so với mã hóa chỉ khi truyền, trong đó máy chủ vẫn biết tin nhắn ở dạng có thể đọc được.
Trong thực tế, điều đó có nghĩa là đối với những cuộc trò chuyện thực sự nhạy cảm, tôi tìm kiếm ít dấu vết trực tiếp nhất có thể. Càng ít người và hệ thống có thể xem nội dung thì tôi càng có ít chỗ cho lỗi và áp lực từ bên ngoài. Tôi giải thích điều này với khách hàng một cách đơn giản: một chiếc khóa tốt thì hữu ích nhưng nó không bảo đảm an toàn cho toàn bộ ngôi nhà.
Đó là lý do tại sao tôi coi E2EE là tiêu chuẩn tối thiểu chứ không phải là một thứ xa xỉ. Nếu chúng ta đang thảo luận về một vấn đề nhạy cảm, tôi nên bắt đầu bằng cách hỏi liệu nội dung có được bảo vệ thực sự ở cả hai đầu hay không và liệu phần còn lại của tuyến đường có bị lộ trong quá trình này hay không.
Tôi coi Signal là tiêu chuẩn tham khảo
Nếu phải đề xuất một lựa chọn mặc định cho các cuộc trao đổi nhạy cảm, tôi chọn Signal. Lý do không nằm ở tiếp thị mà ở cách dịch vụ được xây dựng. Giao thức được các chuyên gia mật mã độc lập kiểm toán công khai, ứng dụng có mã nguồn mở và Signal hoạt động dưới hình thức quỹ phi lợi nhuận được tài trợ bằng các khoản đóng góp. Vì vậy, dịch vụ không chịu áp lực kiếm lợi từ dữ liệu hoặc quảng cáo.
Signal cũng là lựa chọn hợp lý vì chỉ lưu trữ lượng siêu dữ liệu tối thiểu. Ngay cả khi có lệnh của tòa án, về mặt kỹ thuật dịch vụ chỉ có thể cung cấp ngày tạo tài khoản và thời điểm kết nối gần nhất. Tính năng Sealed Sender còn che giấu người gửi ngay cả với máy chủ. Khi đó, máy chủ chỉ đóng vai trò chuyển tiếp thay vì biết nhiều hơn mức cần thiết.
Còn một điểm quan trọng. Khi bảo vệ khách hàng, tôi không muốn dựa vào một công cụ chỉ nghe có vẻ an toàn. Tôi cần giải pháp hạn chế cả nội dung lẫn các dấu vết xung quanh. Ở khía cạnh đó, Signal là tiêu chuẩn tham chiếu vì không dựa vào những tuyên bố phô trương mà dựa vào dữ liệu tối thiểu và mô hình mở.
Siêu dữ liệu có thể quan trọng như chính nội dung
Mọi người thường nghe thấy từ mã hóa và cho rằng công việc đã hoàn thành. Nhưng E2EE không ẩn siêu dữ liệu. Tùy thuộc vào dịch vụ và bên quan sát, cho dù đó là nhà cung cấp, người quan sát mạng hay chính thiết bị, vẫn có thể hiển thị ai đang liên lạc với ai, khi nào, tần suất, từ đâu và trong bao lâu. Trong những mối quan hệ nhạy cảm, dấu vết đó có thể còn rõ ràng hơn chính thông điệp đó.
Vì vậy, tôi phân biệt rõ các dịch vụ. WhatsApp có mã hóa nội dung và sử dụng giao thức Signal, nhưng thu thập nhiều siêu dữ liệu, gồm số điện thoại, mạng lưới liên hệ, việc tham gia các nhóm, địa chỉ IP và thói quen sử dụng. Với nhu cầu thông thường, mức đó có thể chấp nhận được; còn với một cuộc trao đổi nhạy cảm, đây là khác biệt đáng kể.
Tôi sử dụng phép tương tự về một cánh cửa mà ai đó đóng lại nhưng vẫn để lại dấu vết rõ ràng bên ngoài cho biết ai đến và đi và khi nào. Nội dung bên trong có thể được bảo vệ nhưng chuyển động xung quanh nó ít hơn nhiều. Và đó chính xác là nơi kẻ tấn công hoặc người quan sát có thể dựa vào siêu dữ liệu.
WhatsApp, iMessage, Telegram và RCS có những giới hạn khác nhau
Với WhatsApp, tôi thấy thêm một rủi ro thực tế: sao lưu đám mây. Theo mặc định, chúng không được mã hóa đầu cuối và các bản sao lưu được mã hóa phải được bật theo cách thủ công. Nếu không có điều đó, nội dung của cuộc trò chuyện có thể được sao lưu bằng một tuyến khác, ngay cả khi bản thân việc truyền tin nhắn được mã hóa hai đầu.
iMessage cũng có điểm yếu tương tự. Giữa các thiết bị Apple có E2EE, nhưng bản sao lưu iCloud tiêu chuẩn trước đây bao gồm các khóa giúp truy cập nội dung. Bảo vệ toàn diện chỉ đi kèm với Bảo vệ dữ liệu nâng cao. Không có nó, sao lưu đám mây là một liên kết yếu hơn mọi người thường thừa nhận.
Tôi coi Telegram là một sự hiểu lầm phổ biến. Các cuộc trò chuyện trên đám mây thông thường không phải là E2EE, vì vậy Telegram có thể truy cập nội dung của họ về mặt kỹ thuật. Nó chỉ cung cấp E2EE trong Trò chuyện bí mật, chỉ hoạt động cho giao tiếp 1:1 và không đồng bộ hóa trên các thiết bị. Với RCS, tình hình mới hơn: E2EE giữa Android và iPhone bắt đầu triển khai bản beta vào tháng 5 năm 2026, nhưng nó chỉ hoạt động khi cả hai bên đều có phần mềm hiện hành và nhà mạng hỗ trợ. Siêu dữ liệu không biến mất và việc triển khai sẽ khác nhau tùy theo quốc gia và mạng.
- kích hoạt sao lưu được mã hóa hai đầu trong WhatsApp
- bật Bảo vệ dữ liệu nâng cao cho iCloud trên iPhone
- không coi các cuộc trò chuyện Telegram thông thường là E2EE
- với RCS, giả sử tính khả dụng phụ thuộc vào cả phần mềm và nhà mạng
Danh tính của bên kia và trạng thái thiết bị cũng quan trọng như mã hóa
Khi nói về liên lạc an toàn, tôi luôn nhấn mạnh việc xác minh danh tính của bên kia. Signal sử dụng các số an toàn, còn WhatsApp dùng mã bảo mật. Xác minh trực tiếp bằng mã QR hoặc đối chiếu các số qua một kênh khác giúp ngăn việc kết nối với khóa bị giả mạo. Nếu bỏ qua bước này, bạn không thể chắc chắn người ở đầu bên kia là ai.
Điều quan trọng không kém là không chỉ tập trung vào kênh mà còn vào chính thiết bị. Điện thoại bị xâm nhập sẽ bỏ qua mọi E2EE. Phần mềm gián điệp như Pegasus đọc tin nhắn vào thời điểm chúng xuất hiện trên màn hình ở dạng có thể đọc được, nghĩa là trước khi mã hóa hoặc sau khi giải mã. Mã hóa bảo vệ tuyến đường nhưng không bảo vệ thiết bị khi kẻ tấn công kiểm soát nó.
Đó là lý do tại sao việc tin nhắn biến mất cũng có ý nghĩa đối với tôi. Chúng làm giảm lượng lịch sử trên thiết bị và do đó giảm tác động của sự xâm phạm có thể xảy ra. Nhưng chúng không bảo vệ khỏi việc bên kia chụp ảnh hoặc lưu tin nhắn. Nói một cách rõ ràng, những tin nhắn biến mất không phải là lá chắn chống lại yếu tố con người.
- trong lần tiếp xúc đầu tiên, hãy xác minh số an toàn hoặc mã bảo mật
- sử dụng tin nhắn biến mất cho các cuộc trò chuyện nhạy cảm
- luôn cập nhật hệ thống và ứng dụng
- giảm thiểu các ứng dụng đã cài đặt và duy trì quyền kiểm soát vật lý qua điện thoại
Vì sao tôi cũng theo dõi pháp luật liên quan đến trao đổi nhạy cảm
Pháp luật cũng đi vào bức tranh. Với kiểm soát trò chuyện / CSAR của Châu Âu, đề xuất của EU về quét hàng loạt tin nhắn riêng tư, tôi tập trung hơn hết vào một điều: đây không phải là một chương khép kín và tình hình đang thay đổi. Ngoại lệ tạm thời cho phép quét tự nguyện, được gọi là Kiểm soát trò chuyện 1.0 (Chat Control 1.0), đã hết hiệu lực vào tháng 4 năm 2026. Tháng 7 năm 2026, Nghị viện Châu Âu bỏ phiếu khôi phục ngoại lệ này, đồng thời loại trừ các liên lạc được mã hóa đầu cuối; ngày 23 tháng 7 năm 2026, Hội đồng EU đã chính thức thông qua. Ngoại lệ này được áp dụng đến ngày 3 tháng 4 năm 2028. Quy định CSAR vĩnh viễn vẫn đang được đàm phán. Vào cuối năm 2025, Hội đồng đã loại bỏ các lệnh phát hiện bắt buộc chung chung nhưng văn bản vẫn đang được hoàn thiện. Mặc dù vậy, tôi sẽ không bao giờ mô tả nó là đã được giải quyết tốt đẹp.
Từ góc độ bảo vệ khách hàng, tôi nhìn nó hoàn toàn thực tế. Nếu việc quét nội dung hàng loạt bắt buộc cuối cùng được áp dụng, nó sẽ làm suy yếu tính năng mã hóa đầu cuối mà toàn bộ phương pháp này dựa vào và cùng với đó là tính bảo mật mà bạn mong đợi từ giao tiếp an toàn. Đó là lý do tại sao, trong những vấn đề nhạy cảm, tôi sử dụng các công cụ E2EE đã được kiểm toán và không dựa vào môi trường pháp lý không thay đổi. Tôi theo dõi cuộc tranh luận đang diễn ra ở đâu và điều chỉnh các đề xuất của mình cho phù hợp.
Tóm lại, từ góc nhìn thực tế, thì mã hóa là nền tảng cần thiết, nhưng không phải là toàn bộ hệ thống an ninh. Bạn cũng cần danh tính đã được xác minh, thiết bị được bảo vệ, bản sao lưu hợp lý và dịch vụ thu thập siêu dữ liệu ở mức tối thiểu. Với một cuộc trao đổi nhạy cảm, hãy chuẩn bị các thiết lập này từ sớm và áp dụng chúng có hệ thống, thay vì chờ đến khi xuất hiện sự cố.
"Mã hóa là một chiếc khóa tốt trên cửa chứ không phải toàn bộ hệ thống an ninh của ngôi nhà." — Robert Václavík
